침입탐지시스템의 비정상(anomaly) 탐지 기법에 대한 설명으로 옳지 않은 것은?

1. 1

   상대적으로 급격한 변화나 발생 확률이 낮은 행위를 탐 지한다.

   오답 이유이 보기는 올바른 설명이므로 '옳지 않은 것'의 정답이 아니다. 판단 근거: 비정상 탐지는 정상 프로파일·통계적 임계치에서 벗어난 행위를 찾아 미지 공격에도 대응하지만 오탐이 높을 수 있다. 상태전이 분석과 패턴 매칭은 알려진 공격 특징을 찾는 오용·시그니처 탐지 기법이다.
2. 2

   정상 행위를 예측하기 어렵고 오탐률이 높지만 알려지 지 않은 공격에도 대응할 수 있다.

   오답 이유이 보기는 올바른 설명이므로 '옳지 않은 것'의 정답이 아니다. 판단 근거: 비정상 탐지는 정상 프로파일·통계적 임계치에서 벗어난 행위를 찾아 미지 공격에도 대응하지만 오탐이 높을 수 있다. 상태전이 분석과 패턴 매칭은 알려진 공격 특징을 찾는 오용·시그니처 탐지 기법이다.
3. 3

   수집된 다양한 정보로부터 생성한 프로파일이나 통계적 임계치를 이용한다.

   오답 이유이 보기는 올바른 설명이므로 '옳지 않은 것'의 정답이 아니다. 판단 근거: 비정상 탐지는 정상 프로파일·통계적 임계치에서 벗어난 행위를 찾아 미지 공격에도 대응하지만 오탐이 높을 수 있다. 상태전이 분석과 패턴 매칭은 알려진 공격 특징을 찾는 오용·시그니처 탐지 기법이다.
4. 4

   상태전이 분석과 패턴 매칭 방식이 주로 사용된다.

   정답 근거이 보기는 문항에서 요구한 틀린 설명이므로 정답이다. 판단 근거: 비정상 탐지는 정상 프로파일·통계적 임계치에서 벗어난 행위를 찾아 미지 공격에도 대응하지만 오탐이 높을 수 있다. 상태전이 분석과 패턴 매칭은 알려진 공격 특징을 찾는 오용·시그니처 탐지 기법이다.